بهبود رتبه‌بندی مخاطرات امنیت اطّلاعات با استفاده از مدل‌های تصمیم‌گیری چند شاخصه

یکی از مهم‌ترین قابلیت‌های سامانه مدیریت امنیت اطلاعات که در هر سازمانی به فراخور نیاز باید انجام شود، مدیریت مخاطرات امنیت اطلاعات است. اهمیت به‌کارگیری مدیریت مخاطرات امنیت اطلاعات تا جایی است که می‌توان آن را قلب سامانه مدیریت امنیت اطلاعات نامید و رتبه‌بندی مخاطرات امنیت اطلاعات، قسمت مهم و کلیدی مرحله ارزیابی مخاطرات در فرایند این مدیریت به شمار می‌رود. در این مقاله روشی کاربردی براساس تلفیق دو روش تصمیم‌گیری چندشاخصه فرایند تحلیل سلسله‌مراتبی و تاپسیس، در محیط فازی، برای بهبود رتبه‌بندی مخاطرات امنیت اطلاعات ارایه شده است. نتایج حاصل از پیاده‌سازی مدل تلفیقی فرایند تحلیل سلسله‌مراتبی فازی- تاپسیس (fahp-topsis) در مقایسه با مدل فرایند تحلیل سلسله‌مراتبی فازی (fahp) نشان می‌دهد که وزن‌های حاصل از مدل پیشنهادی fahp-topsis دارای ضریب تغییرات کمتر و میاتگین بیشتر نسبت به مدل fahp است و درنتیجه نتایج دقیق تر و با درصد خطای کمتری را جهت رتبه‌بندی مخاطرات ارایه می‌دهد.